你有一个Azure Active Directory租户和一个根管理组。有十个订阅被添加到根管理组。在创建将存储在根管理组级别的Azure Blueprints定义之前，你必须首先执行哪个操作？

要创建存储在根管理组级别的Azure Blueprints定义，你必须拥有足够的权限。修改根管理组的角色基于访问控制 (RBAC) 角色分配，以授予你所需的权限（例如，“所有者”或“蓝图贡献者”角色），这是创建蓝图定义的前提。 向根管理组添加Azure Policy定义与创建蓝图定义本身无关，策略通常用于强制执行蓝图定义中的合规性，而不是创建蓝图。创建用户分配的标识或服务主体通常用于蓝图部署中的资源访问，而不是创建蓝图定义本身。